xfinityupdatemailbox.weebly.com
Categoria: Phishing And Fraud
Para usar o produto com todas as funcionalidades, tem de adquirir uma licença do Combo Cleaner. Está disponível um teste gratuito limitado de sete dias. O Combo Cleaner é propriedade e operado pela RCS LT, a empresa-mãe do PCRisk.com.
Descrição de xfinityupdatemailbox.weebly.com
Este URL parece ser uma página alojada na infraestrutura de subdomínios da Weebly, e não num domínio corporativo autónomo oficial. Com base na cadeia do domínio, no título da página e na captura de ecrã, apresenta-se como uma página de início de sessão relacionada com Xfinity e pede aos visitantes que introduzam um email, número de telemóvel, nome de utilizador e palavra-passe.
O conteúdo não parece funcionar como um website normal de informação ou apoio ao cliente. Em vez disso, está estruturado como um formulário de recolha de credenciais que utiliza elementos de marca Xfinity num subdomínio de um construtor de sites de terceiros. Os dados de classificação disponíveis também associam a página a categorias de phishing e relacionadas com fraude, em vez de serviços legítimos de telecomunicações ou gestão de contas.
Avaliação de segurança de xfinityupdatemailbox.weebly.com
Múltiplos sinais de segurança indicam risco elevado no momento desta análise. O URL foi assinalado por 12 de 91 motores de segurança, e várias fontes de classificação web categorizaram-no como phishing ou relacionado com fraude. Além disso, uma importante base de dados de ameaças listou a página por atividade de engenharia social, o que é um forte indicador de que o site pode estar a tentar induzir os visitantes a divulgar credenciais de conta.
A apresentação da página também suscita preocupação: parece imitar um ecrã de início de sessão da Xfinity enquanto opera a partir de um subdomínio alojado na Weebly que não parece ser um endereço web oficial pertencente à Xfinity. Essa discrepância entre a marca e a identidade do domínio está normalmente associada a páginas de recolha de credenciais. Embora a análise de malware não tenha detetado ficheiros maliciosos, as páginas de phishing recorrem frequentemente a formulários web simples em vez de cargas maliciosas, pelo que uma análise de ficheiros limpa não reduz materialmente a preocupação neste caso.
O endereço IP do domínio também está listado numa blocklist de reputação de email, embora esse sinal seja secundário e menos importante do que as deteções de phishing e a listagem por engenharia social. Com base nestas conclusões, este website pode representar riscos potenciais para os visitantes.
Descrição técnica
O site utiliza um certificado SSL válido da Let's Encrypt e é servido através de infraestrutura web suportada pela Cloudflare, com o alojamento atribuído à Weebly, Inc. O IP do servidor geolocaliza-se em Oakland, United States. A presença de SSL indica apenas transporte encriptado e não deve ser tratada como prova de legitimidade.
O DNSSEC parece não estar assinado. O domínio subjacente weebly.com existe há muito tempo, mas essa antiguidade reflete a plataforma principal e não a fiabilidade desta subpágina específica. Do ponto de vista técnico, a página parece leve e não contém ficheiros assinalados na análise de malware, o que é consistente com muitas páginas de phishing que utilizam HTML básico, imagens e elementos de formulário em vez de malware explícito.
Partilhe a sua experiência com este website. Era seguro? Encontrou algum problema?